Linux പ്ലാറ്റ്‌ഫോമായ Azure Sphere-ൽ ഒരു അപകടസാധ്യത കണ്ടെത്തുന്നതിന് മൈക്രോസോഫ്റ്റ് $100000 വരെ പ്രതിഫലം വാഗ്ദാനം ചെയ്തിട്ടുണ്ട്.

മൈക്രോസോഫ്റ്റ് പ്രഖ്യാപിച്ചു പണം നൽകാനുള്ള സന്നദ്ധതയെക്കുറിച്ച് പ്രീമിയം, IoT പ്ലാറ്റ്‌ഫോമിലെ വിടവ് തിരിച്ചറിയുന്നതിന് ഒരു ലക്ഷം ഡോളർ വരെ അസുർ സ്ഫിയർ, പണിതത് ലിനക്സ് കേർണലിനെ അടിസ്ഥാനമാക്കി, പ്രധാന സേവനങ്ങൾക്കും ആപ്ലിക്കേഷനുകൾക്കുമായി സാൻഡ്ബോക്സ് ഐസൊലേഷൻ ഉപയോഗിക്കുന്നു. ഉപസിസ്റ്റത്തിലെ കേടുപാടുകൾ പ്രകടിപ്പിക്കുന്നതിനാണ് സമ്മാനം വാഗ്ദാനം ചെയ്യുന്നത് പ്ലൂട്ടൺ (റിസ്റ്റിന്റെ റൂട്ട് ചിപ്പിൽ നടപ്പിലാക്കി) അല്ലെങ്കിൽ സുരക്ഷിത ലോകം (സാൻ‌ഡ്‌ബോക്സ്).

മൂന്ന് മാസത്തെ ഭാഗമായാണ് അവാർഡ് ഗവേഷണ പരിപാടി, ഇത് 1 ജൂൺ 31 മുതൽ ഓഗസ്റ്റ് 2020 വരെ നീണ്ടുനിൽക്കും. ഈ സംരംഭം പ്രത്യേകമായി Azure Sphere OS-നെ ലക്ഷ്യം വച്ചുള്ളതാണ്, കൂടാതെ ഒരു പ്രത്യേക റിവാർഡ് പ്രോഗ്രാമിൽ ഇതിനകം ഉൾപ്പെടുത്തിയിട്ടുള്ള ക്ലൗഡ് സബ്സിസ്റ്റങ്ങൾ ഉൾപ്പെടുന്നില്ല. അവാർഡ് ലഭിക്കുന്നതിന്, ഒരു പ്രാദേശിക (അപ്ലിക്കേഷൻ വിട്ടുവീഴ്ച) അല്ലെങ്കിൽ റിമോട്ട് ആക്രമണത്തിനിടയിൽ, ഡിജിറ്റലായി ഒപ്പിടാത്ത മൂന്നാം കക്ഷി കോഡിന്റെ നിർവ്വഹണം, പ്രാമാണീകരണ പാരാമീറ്ററുകൾ തടസ്സപ്പെടുത്തൽ, പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കൽ, ക്രമീകരണങ്ങളിൽ മാറ്റങ്ങൾ വരുത്തൽ എന്നിവയിലേക്ക് നയിച്ചേക്കാവുന്ന ഒരു ദുർബലത നിങ്ങൾ പ്രകടിപ്പിക്കണം. , അല്ലെങ്കിൽ ഫയർവാൾ നിയന്ത്രണങ്ങൾ മറികടക്കുക. പഠനം നടത്താൻ, പങ്കെടുക്കുന്നവർക്ക് ഉൽപ്പന്നങ്ങളിലേക്കും സേവനങ്ങളിലേക്കും ആക്‌സസ് നൽകാനും, Azure Sphere SDK, ടെക്‌നിക്കൽ ഡോക്യുമെന്റേഷൻ, പ്ലാറ്റ്‌ഫോം ഡെവലപ്പർമാരുമായി ആശയവിനിമയ ചാനൽ നൽകാനും Microsoft സന്നദ്ധത പ്രകടിപ്പിച്ചു.

സംയോജിത പെരിഫറൽ സബ്സിസ്റ്റങ്ങളോടുകൂടിയ ഊർജ്ജ-കാര്യക്ഷമമായ മൈക്രോകൺട്രോളറുകളെ (MCU, മൈക്രോകൺട്രോളർ യൂണിറ്റ്) അടിസ്ഥാനമാക്കി ഇന്റർനെറ്റ് ഓഫ് തിംഗ്സ് ഉപകരണങ്ങൾ സൃഷ്ടിക്കുന്നതിനാണ് അസൂർ സ്ഫിയർ പ്ലാറ്റ്ഫോം രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്. Azure Sphere റീട്ടെയിൽ ഉപകരണങ്ങളിലും ഉപയോഗിക്കുന്നു, ഉദാഹരണത്തിന്, Starbucks പോലുള്ള കമ്പനികൾ. പ്ലാറ്റ്‌ഫോമിന്റെ സവിശേഷതകളിലൊന്നാണ് പ്ലൂട്ടൺ സബ്സിസ്റ്റം, ഇത് എൻക്രിപ്ഷനും സ്വകാര്യ കീകൾ സംഭരിക്കാനും സങ്കീർണ്ണമായ ക്രിപ്റ്റോഗ്രാഫിക് പ്രവർത്തനങ്ങൾ നടത്താനും ഹാർഡ്‌വെയർ നൽകുന്നതിന് രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു. പ്ലൂട്ടണിൽ ഒരു പ്രത്യേക പ്രോസസർ, ക്രിപ്‌റ്റോഗ്രാഫി എഞ്ചിൻ, ഹാർഡ്‌വെയർ റാൻഡം നമ്പർ ജനറേറ്റർ, ഒറ്റപ്പെട്ട കീ സ്റ്റോറേജ് എന്നിവ ഉൾപ്പെടുന്നു.

കൂടാതെ, ഇത് ശ്രദ്ധിക്കാവുന്നതാണ് ഭാവം വിവരങ്ങൾ സ്വകാര്യ മൈക്രോസോഫ്റ്റ് GitHub ശേഖരണങ്ങളുടെ ഉള്ളടക്കം അജ്ഞാതർക്ക് വിൽക്കാനുള്ള ശ്രമത്തെക്കുറിച്ച്. GitHub-ൽ ഹോസ്റ്റുചെയ്‌തിരിക്കുന്ന സ്വകാര്യ മൈക്രോസോഫ്റ്റ് ശേഖരണങ്ങളിൽ നിന്ന് ഏകദേശം 500 GB ഡാറ്റ ഡൗൺലോഡ് ചെയ്യാൻ തനിക്ക് കഴിഞ്ഞതായി അജ്ഞാതൻ പ്രസ്താവിക്കുകയും തെളിവായി സ്‌ക്രീൻഷോട്ടുകളും 1 GB ഡാറ്റയും നൽകുകയും ചെയ്തു. സ്‌ക്രീൻഷോട്ടുകൾ വ്യാജമാക്കാൻ എളുപ്പമായതിനാൽ, ചൈനീസ് ടെക്‌സ്‌റ്റ്, ടെസ്റ്റുകൾ, കോഡ് സ്‌നിപ്പെറ്റുകൾ എന്നിവയുള്ള ചില അർത്ഥശൂന്യമായ ഫയലുകൾ ഡാറ്റയിൽ ഉൾപ്പെട്ടിരിക്കുന്നതിനാൽ, മിക്ക പങ്കാളികളും തെളിവുകൾ അനിശ്ചിതത്വത്തിൽ കണ്ടെത്തി. മൈക്രോസോഫ്റ്റിന്റെ എഞ്ചിനീയർമാരിൽ ഒരാൾ അഭിപ്രായങ്ങൾ 30 ദിവസത്തിനുള്ളിൽ പൊതുവായി മാറേണ്ട പ്രോജക്റ്റുകൾ GitHub-ലെ സ്വകാര്യ ശേഖരണങ്ങളിൽ പോസ്റ്റ് ചെയ്യണമെന്ന് മൈക്രോസോഫ്റ്റിന് ഒരു നിയമം ഉള്ളതിനാൽ ചോർച്ച വ്യാജമാണെന്ന് പ്രസ്താവിച്ചു.

അവലംബം: opennet.ru